ผ่านมาแล้วปีครึ่งนับตั้งแต่ กระทรวงคุ้มครองข้อมูลส่วนบุคคลทั่วไป (GDPR) ถูกบังคับใช้ในสหภาพยุโรป เป้าหมายหลักคือให้บุคคลมีความเป็นส่วนตัว ความชัดเจน และการควบคุมมากขึ้นเกี่ยวกับวิธีที่ธุรกิจ องค์กร และบุคคลที่สามออนไลน์ใช้ข้อมูลของพวกเขา ภายใต้ GDPR บริษัทต้องให้ข้อมูลมากขึ้นอย่างมากเกี่ยวกับการใช้และเก็บรักษาข้อมูลของบุคคล ไม่ว่าจะเป็นบนเว็บไซต์ สัญญาจ้างงาน หรือฟอร์มออนไลน์
ในบทความนี้เราจะอธิบายว่า GDPR คืออะไร หมายถึงอะไรต่อคนทั่วไป และวิธีที่มันถูกบังคับใช้มาตั้งแต่บังคับใช้เมื่อปีที่แล้ว
GDPR คืออะไร?
แนวคิดของ GDPR คือเพื่อให้กฎหมายของสหภาพยุโรปที่เกี่ยวกับความเป็นส่วนตัวและการคุ้มครองข้อมูลออนไลน์ เหมาะสมกับความซับซ้อนของยุคออนไลน์ ธุรกิจออนไลน์ขนาดใหญ่ส่วนใหญ่พึ่งพาสตรีมข้อมูลส่วนบุคคลที่เราให้ไปทุกวันที่เราอยู่บนอินเทอร์เน็ต ตั้งแต่คุกกี้ การค้นหา Google จนถึงรายละเอียดที่เรากรอกในแบบสำรวจหรือฟอร์มอื่นๆ ออนไลน์
ธุรกิจใหญ่ของอินเทอร์เน็ตขับเคลื่อนด้วยข้อมูลของเรา โดยหลัก และแนวคิดของ GDPR คือให้เรามีความชัดเจนและควบคุมมากขึ้นเกี่ยวกับวิธีการใช้ข้อมูล รวมถึงบังคับให้บริษัทรับผิดชอบมากขึ้นเกี่ยวกับข้อมูลที่พวกเขาได้จากเราและวิธีการใช้มัน
ได้ยินดูดี แต่หมายถึงอะไรจริงๆ? นี่คือจุดสำคัญเกี่ยวกับ GDPR:
- ข้อมูลส่วนบุคคลของบุคคล หรือ "ผู้ถือข้อมูล" สามารถประมวลผลได้ก็ต่อเมื่อตรงตาม "วัตถุประสงค์ที่ชอบด้วยกฎหมาย" หลายประการหนึ่ง ซึ่งรวมถึงการให้ความยินยอมของบุคคลในการประมวลผลข้อมูล การปฏิบัติหน้าที่เพื่อประโยชน์สาธารณะ การปกป้อง利益สำคัญของบุคคลอื่น หรือ "วัตถุประสงค์" อื่นๆ หลายประการ
- ผู้ถือข้อมูลต้องให้ความยินยอมสำหรับการประมวลผลข้อมูล (เพราะฉะนั้นจึงมีการแจ้งเตือน GDPR ปรากฏบนเว็บไซต์ทุกที่)
- GDPR ตรวจสอบบริษัท กำหนดให้มี "มาตรการทางเทคนิคและองค์กรที่เหมาะสม" เพื่อลดความเสี่ยงจากการใช้ข้อมูลผิดวัตถุประสงค์หรือรั่วไหล
- เหตุการณ์ความปลอดภัยข้อมูลที่เป็นภัยคุกคาม "สิทธิและเสรีภาพ" ของผู้ถือข้อมูล ต้องแจ้งให้หน่วยงานสูงสุดทราบภายใน 72 ชั่วโมง
- ข้อมูลที่รวบรวมจากผู้ถือข้อมูลจะถูกทำให้เป็นนามนิรนามเพื่อคุ้มครองความเป็นส่วนตัว
- "สิทธิที่จะถูกลืม" อนุญาตให้ผู้ใช้ขอให้ลบข้อมูลของพวกเขาออกจากฐานข้อมูลทั้งหมด ผู้ใช้ยังมีสิทธิขอให้เว็บไซต์หยุดประมวลผลข้อมูลของพวกเขา หากไม่ต้องการลบโดยสมบูรณ์ หากบริษัทแชร์ข้อมูลผู้ใช้กับบุคคลอื่น พวกเขาทุกคนต้องได้รับแจ้งเกี่ยวกับการลบ การแก้ไข หรือการจำกัด ผู้ใช้ต้องมีสิทธิหยุดการประมวลผลข้อมูลทั้งหมดจากทุกฝ่าย
- ผู้จัดการข้อมูล ประกอบด้วย "ผู้ควบคุม" (บุคคลและหน่วยงานที่ "กำหนดวัตถุประสงค์และวิธีการประมวลผลข้อมูลส่วนบุคคล") และ "ผู้ประมวลผล" (บุคคลหรือหน่วยงานที่ประมวลผลข้อมูลแทนผู้ควบคุม) ต้องรับผิดชอบต่อการจัดการข้อมูลผิดวิธี และอาจถูกปรับหากไม่ปฏิบัติตามกฎระเบียบการจัดการข้อมูลของ GDPR
สิทธิทั้งหมดนี้มาพร้อมกับหน้าที่บังคับใช้ที่บังคับให้บริษัทปฏิบัติ และพวกเขาอาจเผชิญกับผลลัพธ์รุนแรงหากไม่ปฏิบัติตาม ระดับรายละเอียดที่ใส่ในชิ้นส่วนของกฎหมายนี้ ทำให้มันอาจเป็นหนึ่งในกฎหมายคุ้มครองความเป็นส่วนตัวข้อมูลดิจิทัลที่ใหญ่ที่สุดในโลก
GDPR สร้างผลกระทบอย่างไร?
สหภาพยุโรปไม่ได้เล่นนักในการบังคับใช้ GDPR และปราบปรามบริษัทที่เชื่อว่าละเมิดกฎระเบียบ คดี GDPR ที่โดดเด่นที่สุดในขณะนี้เกี่ยวข้องกับ WhatsApp และคณะกรรมการคุ้มครองข้อมูลไอร์แลนด์ ซึ่งยกความกังวลว่า WhatsApp แจ้งข้อมูลให้ผู้ใช้เพียงพอหรือไม่เกี่ยวกับวิธีที่พวกเขาประมวลผลข้อมูล
ขณะนี้ร่างข้อพิพากษาเกี่ยวกับค่าปรับที่ WhatsApp คาดว่าจะต้องจ่าย ถูกเลื่อนไปปี 2020 หลังจากทนายความของ WhatsApp ได้รับร้องเรียนขั้นตอนวิธี
ในเดือนมกราคม 2019 CNIL หน่วยงานเฝ้าระวังคุ้มครองข้อมูลของฝรั่งเศส ปรับ Google 57 ล้านดอลลาร์ เพราะละเมิดกฎหมาย GDPR ตั้งข้อกล่าวหาว่ามachine ค้นหาขาดความโปร่งใสและชัดเจนในการจัดการข้อมูลส่วนบุคคล และไม่ได้รับความยินยอมที่เหมาะสมเมื่อแสดงโฆษณาเฉพาะบุคคลให้ผู้ใช้
ในเดือนพฤศจิกายน 2019 หน่วยงานคุ้มครองข้อมูลของสหราชอาณาจักร ออกคำเตือนให้บริษัทเทคโนโลยีโฆษณา เกี่ยวกับการประมวลผลข้อมูลที่ละเอียดอ่อน และสัญญาที่ใช้แชร์ข้อมูลระหว่างผู้ขาย
ในเดือนพฤศจิกายน Microsoft ปรับปรุงนโยบายความเป็นส่วนตัวในสัญญาเมฆ หลังการสอบสวนจากผู้ควบคุมคุ้มครองข้อมูลยุโรป (EDPS) ยกความกังวลว่าสัญญาและบทบาทของมันในฐานะผู้ประมวลผลข้อมูลสำหรับสถาบันสหภาพยุโรป ไม่สอดคล้องกับ GDPR
ข้อสรุป
เห็นได้ชัดว่า GDPR ก่อให้เกิดความขัดแย้งเกี่ยวกับความเป็นส่วนตัวมากมายระหว่างธุรกิจออนไลน์และสหภาพยุโรป แม้บริษัทจะแสดงความเต็มใจที่จะปฏิบัติตามข้อกำหนดของ GDPR แตชัดเจนว่าหลายแห่งยังมีทางไกลไปจนถึงการปฏิบัติตามอย่างสมบูรณ์ และเรามักจะเห็นค่าปรับและคำเตือนเข้ามาหนาแน่นในขณะที่บริษัทถูกบังคับให้ปรับตัวเข้ากับกฎหมายความเป็นส่วนตัวออนไลน์ที่เปลี่ยนแปลงไปอย่างมากในสหภาพยุโรป
